CVE-2023-28387

TRUNG BÌNH 5.5CVE-2023-28387 · Công bố 30/06/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-28387 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng newspicks (uzabase).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.17%, cao hơn 6.6% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
newspicks uzabase	`≤ 10.4.2≤ 10.4.5`	Chưa có bản vá

Mô tả

"NewsPicks" App for Android versions 10.4.5 and earlier and "NewsPicks" App for iOS versions 10.4.2 and earlier use hard-coded credentials, which may allow a local attacker to analyze data in the app and to obtain API key for an external service.

Tham khảo

apps.apple.com/us/app/%E3%83%8B%E3%83%A5%E3%83%BC%E3%82%BA%E3%83%94%E3%83%83%E3%82%AF%E3%82%B9-%E3%83%93%E3%82%B8%E3%83%8D%E3%82%B9%E3%81%AB%E5%BD%B9%E7%AB%8B%E3%81%A4%E7%B5%8C%E6%B8%88%E3%83%8B%E3%83%A5%E3%83%BC%E3%82%B9%E3%82%A2%E3%83%97%E3%83%AA/id640956497 · Product
jvn.jp/en/jp/JVN32739265 · Third Party Advisory
play.google.com/store/apps/details · Product

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí